CVE-2020-25613: Potenzielle HTTP Request Smuggling Schwachstelle in WEBrick

Gepostet von mame am 29. Sep 2020

Eine potenzielle HTTP-Request-Smuggling-Schwachstelle in WEBrick wurde gemeldet. Diese Schwachstelle wurde unter der CVE-ID CVE-2020-25613 registriert. Wir empfehlen dringend, das webrick Gem zu aktualisieren.

Details

WEBrick war zu tolerant gegenüber einem ungültigen Transfer-Encoding-Header. Dies kann zu inkonsistenten Interpretationen zwischen WEBrick und einigen HTTP-Proxy-Servern führen, was es einem Angreifer ermöglichen könnte, eine Anfrage zu „schmuggeln“. Siehe CWE-444 im Detail.

Bitte aktualisieren Sie das webrick-Gem auf Version 1.6.1 oder höher. Sie können gem update webrick verwenden, um es zu aktualisieren. Wenn Sie bundler verwenden, fügen Sie gem "webrick", ">= 1.6.1" zu Ihrer Gemfile hinzu.

Betroffene Versionen

• webrick gem 1.6.0 oder älter
• gebündelte Versionen von webrick in ruby 2.7.1 oder älter
• gebündelte Versionen von webrick in ruby 2.6.6 oder älter
• gebündelte Versionen von webrick in ruby 2.5.8 oder älter

Credits

Vielen Dank an piao für die Entdeckung dieses Problems.

Verlauf

• Ursprünglich veröffentlicht am 2020-09-29 06:30:00 (UTC)